Script2Pkg est une application conçue pour créer des packages d’installation sans « charge utile » pour macOS.

Les paquets sans charge utile sont des paquets d’installation pour macOS qui n’existent que pour exécuter des scripts. Ils n’installent donc aucun fichier mais permettent de lancer des trucs tout en étant signé et accepté par le système d’exploitation d’Apple.

Parmi les nombreuses options de configuration, il est possible de recevoir une notification lorsque la création du packages est terminée, de choisir l’emplacement de stockage du package nouvellement créé et même de gérer les situations où un package portant le même nom que celui créé existerait déjà. On peut également définir un identifiant de package spécifique ainsi qu’un numéro de version spécifique pour le package.

Pour créer un paquet sans charge utile à l’aide de cette application, vous aurez besoin de deux choses : Script2Pkg et le script que vous voulez lancer.

Lancez l’application et cliquez sur le bouton « Select scripts ».

Dans la fenêtre qui s’affiche, sélectionnez le(s) script(s) que vous souhaitez utiliser et cliquez sur le bouton Build.

Le package d’installation sera alors créé et stocké au même endroit que le script sélectionné. Chaque paquet d’installation portera le même nom que le script source.

Et voilà 🙂

Davantage épargnés par les cyberattaques que les utilisateurs de Windows, les propriétaires d'un Mac sont aujourd'hui une cible privilégiée par les hackers criminels qui accordent de plus en plus d'intérêt à l'interface d'Apple. [Lire la suite]

Abonnez-vous aux newsletters Numerama pour recevoir l’essentiel de l’actualité https://www.numerama.com/newsletter/

Read 8 remaining paragraphs | Comments

Connaissez-vous ce logiciel très cool baptisé Mac-on-Linux (MOL pour faire court), qui permet de faire tourner Mac OS (y compris OSX) sous Linux / PPC ?

MOL n’est pas à proprement dit un émulateur, puisqu’il fait tourner l’OS directement sans aucune émulation de CPU. Techniquement, c’est donc une « machine virtuelle » avec des pilotes de périphériques custom. Il peut ainsi faire tourner OS X de la version 10.1 à 10.2 ou Mac OS de la version 7.5.2 à la version 9.2.2.

MOL ne fonctionne pas non plus comme ce bon vieux Wine sur x86. Wine est une implémentation de l’API Win32 (c’est-à-dire que vous n’avez pas besoin de Windows pour exécuter Wine), alors que MOL est une « machine virtuelle » qui vous permet théoriquement de démarrer n’importe quel système d’exploitation PowerPC au sein de MOL.

Il peut également s’exécuter sur du matériel non-Apple, comme la carte Pegasos, la carte Teron ou encore du matériel AmigaOne. En bref, MOL doit pouvoir s’exécuter sur n’importe quel matériel PowerPC.

À partir de là, l’installation de MOL est assez easy. Dans la section de téléchargement du site web de MOL, vous trouverez des RPM précompilés. Vous devez télécharger deux paquets : le binaire user de mol et le module de noyau de mol.

Le paquet mol-kmods contient des modules de noyau compilés pour plusieurs noyaux différents. Les noyaux fournis avec les principales distributions Linux sont normalement pris en charge.

Les RPM peuvent être installés en donnant les commandes suivantes (en tant que root) :

rpm -i mol-kmods-0.9.60-1.ppc.rpm
rpm -i mol-0.9.60-1.ppc.rpm

Si la partie du module du noyau doit être recompilée, installez simplement le paquet mol :

rpm -i mol-0.9.60-1.ppc.rpm --nodeps

Configurez ensuite la vidéo plein écran en utilisant l’utilitaire molvconfig . Pensez également à indiquer à MOL les volumes HFS que vous souhaitez utiliser. Cela se fait dans le fichier /etc/molrc.

Ainsi, une ligne comme celle-ci :

blkdev : /dev/hda -rw

…indique à MOL d’utiliser toutes les partitions HFS[+] trouvées sur /dev/hda (premier disque IDE), en autorisant l’accès en écriture. Les partitions non HFS ne seront pas touchées.

Une fois que vous avez installé à la fois le binaire user et le module du noyau, et configuré l’outil, il est temps de vérifier que MOL fonctionne comme prévu.

Lancez cette commande pour vérifier que tout est OK (vous devez être root la première fois) :

startmol --loadonly

Puis démarrez OSX avec cette commande :

startmol --osx

Et admirez Mac OS X s’ouvrir dans toute sa majestuosité ^^.

À découvrir ici

Read 2 remaining paragraphs | Comments

Read 27 remaining paragraphs | Comments

Read 37 remaining paragraphs | Comments

Ce matin, j’aimerais vous faire découvrir Red Canary Mac Monitor , un outil de surveillance avancé conçu pour la recherche de sécurité macOS, le triage des logiciels malveillants et le dépannage système.

Red Canary Mac Monitor collecte de manière autonome les événements système et les enrichit en utilisant l’ Apple Endpoint Security (ES) . Imaginez… C’est comme avoir un microscope pour scruter tout ce qui se passe sur votre système et détecter les menaces qui passeraient inaperçues en temps normal.

L’outil est donc conçu pour collecter et enrichir les événements du système mais est également capable de les afficher sous la forme de graphiques, ne faisant apparaître que les événements qui sont pertinents pour vous.

Cette télémétrie collecte des événements liés aux processus, inter-processus, aux fichiers, ainsi que tout un tas de métadonnées, ce qui permet aux utilisateurs de contextualiser les événements et de mieux comprendre ce qui s’est passé sur le système.

Red Canary est dispo gratuitement ici ! La seule chose que vous avez à faire, c’est de vérifier que votre Mac dispose de 4 Go de mémoire système ou plus et d’une version macOS 13.1+ (Ventura).

Pour installer l’outil, vous pouvez soit utiliser Homebrew , soit télécharger le dernier installateur depuis GitHub. Une fois l’application ouverte, autorisez l’extension système et démarrez !

brew install --cask red-canary-mac-monitor

La corrélation d’événements est un outil essentiel pour détecter les menaces. C’est comme si on pouvait visualiser les points de connexion entre différents événements, créant ainsi un puzzle pour comprendre les activités suspectes.

Red Canary Mac Monitor propose également des fonctionnalités de filtrage d’artefacts, de suppression des binaires du système et d’exportation de télémétrie au format JSON. L’outil offre aussi la possibilité de générer des sous-arbres de processus, ce qui permet d’avoir une vue d’ensemble de la lignée des processus.

Pour couronner le tout, un graphique dynamique de distribution d’événements facilite l’identification rapide des événements. C’est donc un incontournable pour tous les passionnés de sécurité sous macOS. Red Canary Mac Monitor est à découvrir ici .

Read 6 remaining paragraphs | Comments